Порядок прекращения действия, аннулирования (отзыва), приостановки и возобновления действия СКП
6.1 Установка сроков действия СКП
6.1.1 Срок действия ключа электронной подписи Оператора УЦ составляет максимально допустимый срок действия, установленный для применяемых средств УЦ и для средства ЭП, с использованием которого данный КЭП был сформирован.
6.1.2 Начало периода действия КЭП Оператора УЦ исчисляется с даты и времени генерации КЭП Оператора УЦ.
6.1.3 Срок действия корневого сертификата КЭП УЦ ФК составляет 5 лет.
6.1.4 Срок действия ключа электронной подписи Владельца СКП составляет максимально допустимый срок действия КЭП, установленный для используемого Владельцем СКП СКЗИ и средства ЭП.
6.1.5 Начало периода действия КЭП Владельца СКП исчисляется с даты и времени начала действия соответствующего СКП.
6.1.6 Срок действия сертификата Владельца СКП не превышает 1 год 3 месяца.
6.2 Порядок прекращения действия, аннулирования (отзыва), приостановки и возобновления действия СКП
6.2.1 СКП прекращает свое действие:
- в связи с истечением установленного срока его действия;
- на основании заявления Владельца СКП;
- в случае прекращения деятельности УЦ ФК без перехода его функций третьим лицам;
- в случае компрометации КЭП УЦ ФК, с использованием которого был издан сертификат ключа подписи;
- по решению суда, вступившему в законную силу;
- в случае прекращения действия настоящего Регламента в отношении Организации-заявителя и (или) Владельца СКП;
- в иных случаях, установленных законодательством Российской Федерации.
6.2.2 Временное приостановление действия сертификата может осуществляться в следующих случаях:
если Владелец СКП не планирует использовать свой сертификат в течение более чем 14 календарных дней;
при длительном отсутствии Владельца СКП на рабочем месте в случаях, предусмотренных законодательством РФ (по причине отпуска, болезни, командировки и др.);
- по решению УЦ ФК;
- в иных случаях, предусмотренных настоящим Регламентом.
Оператор УЦ ФК приостанавливает действие сертификата Владельца СКП при наличии:
- обращения Владельца СКП в устной форме, в том числе по телефону22;
- Заявления на ПСКП23, представленного Владельцем СКП на бумажном носителе;
- Заявления на ПСКП24, представленного Администратором ИБ на бумажном носителе;
- Заявления на ПСКП25 Владельца СКП в форме ЭД, подписанного ЭП Владельца СКП;
- уведомления (служебной записки) от отдела ВФР о приостановлении действия СКП на основании нормативно правовых актов Федерального казначейства.
Возобновление действия приостановленного сертификата осуществляется в следующих случаях:
- срок, на который действие СКП был приостановлен, не истек;
- СКП не аннулирован (не отозван).
6.3 Порядок аннулирования (отзыва) сертификата
6.3.1. Сертификат аннулируется (отзывается) в следующих случаях:
- компрометация КЭП Оператора УЦ;
- истечение установленного срока действия СКП;
- расторжение Договора одной из Сторон;
- на основании заявления Владельца СКП;
- компрометация КЭП Владельца СКП;
- прекращение полномочий Владельца СКП.
Аннулирование (отзыв) СКП осуществляется Оператором УЦ на основании Заявления на аннулирование (отзыв) сертификата ключа проверки электронной подписи, предоставленного в УЦ ФК.
6.3.2 Прекращение действия и аннулирование Сертификата в связи с компрометацией КЭП Оператора УЦ.
Прекращение действия и аннулирование (отзыв) СКП Оператора УЦ производится на основании Заявления на АСКП Оператора УЦ, поданного в форме ЭД или документа на бумажном носителе в порядке, предусмотренном настоящим Регламентом. Аннулированный (отозванный) СКП Оператора УЦ заносится в СОС, с внесением информации об аннулировании (отзыве) в Реестр СКП в порядке, установленном настоящим Регламентом.
При этом СКП Оператора УЦ аннулируется (отзывается) в следующем порядке:
- уничтожение КЭП Оператора УЦ;
- подготовка и направление ЦР Заявления на АСКП и Запроса на отзыв сертификата;
- получение подтверждения об аннулировании (отзыве) СКП Оператора УЦ и внесение сведений о дате, времени, и причине аннулирования (отзыва) Сертификата в Реестр СКП;
- занесение информации об аннулированном (отозванном) СКП Оператора УЦ в СОС.
6.3.3 Прекращение действия и аннулирование Сертификата в связи с истечением установленного срока действия.
По истечении срока действия сертификата, СКП аннулируется. Аннулирование СКП производится УЦ ФК самостоятельно в автоматическом режиме. Информация о прекращении действия, аннулировании сертификата вносится Оператором УЦ в Реестр СКП, при этом уведомление Владельца СКП не производится. Автоматически аннулированные сертификаты в списки отозванных сертификатов УЦ ФК не включаются.
6.3.4 В случае расторжения Договора одной из Сторон все СКП, выпущенные в установленном настоящим Регламентом порядке для Заявителей и Владельцев СКП Организаций-заявителей, аннулируются (отзываются) УЦ ФК, при этом Заявитель и Владелец СКП уведомляется об этом направлением ЭД в порядке, предусмотренном настоящим Регламентом.
6.3.5 Прекращение действия и аннулирование Сертификата на основании заявления Владельца СКП, в случае компрометации СКП Владельца СКП и в случае прекращения полномочий Владельца СКП.
Заявление на АСКП на бумажном носителе подается лично Владельцем СКП26 или Администратором ИБ27 в УЦ ФК, либо посредством почтовой или курьерской связи. При подаче заявления посредством почтовой, курьерской связи или Администратором ИБ Заявление на АСКП должно быть заверено собственноручной подписью руководителя и скреплено печатью Организации-заявителя.
При получении Заявления на АСКП в УРЦР Оператор УЦ регистрирует его в учетных формах УРЦР, проверяет соответствие реквизитов сертификата, указанных в заявлении, данным Реестра СКП и формирует Средствами УЦ электронный Запрос на отзыв СКП28. В случае выявления несоответствия реквизитов, указанных в Заявлении на АСКП реквизитам, указанным в Реестре СКП, Заявление на АСКП отклоняется. При положительном результате проверки Оператор УЦ:
- фиксирует номер транзакции Запроса на отзыв сертификата проставлением отметки в установленном поле Заявления на АСКП с указанием даты ее проставления;
- заверяет внесенные изменения собственноручной подписью и печатью УРЦР;
- сканирует и направляет файл, содержащий электронный образ Заявления на АСКП, в вышестоящий РЦР ФК для принятия решения об аннулировании (отзыве) сертификата. Направление сканкопии осуществляется по защищенным каналам связи (внутренней корпоративной почте), в виде электронного сообщения, заверенного ЭП Оператора УЦ УРЦР.
Оператор УЦ РЦР ФК в срок, не превышающий 1 рабочий день после получения Заявления на АСКП, принимает решение об аннулировании (отзыве) СКП либо отказе в аннулировании. О принятом решении, Оператор УЦ РЦР ФК уведомляет УРЦР ЭД29. При принятии положительного решения, Оператор УЦ РЦР ФК авторизует Запрос на отзыв сертификата.
Оператор УЦ УРЦР, получив от РЦР ФК ЭД, содержащий информацию об исполнении Заявления на АСКП, проверяет ЭП и в случае положительного результата проверки ЭП, проставляет необходимые отметки о результате его исполнения на бумажном экземпляре Заявления на АСКП, осуществляет внесение информации об аннулировании сертификата в Реестр СКП и подшивает заполненное Заявления на АСКП в дело.
В случае отказа в аннулировании (отзыве) СКП Владелец СКП уведомляется об этом направлением ЭД с указанием причины отклонения заявления в порядке, предусмотренном настоящим Регламентом.
Аннулирование (отзыв) сертификата и официальное уведомление Владельца СКП об аннулировании (отзыве) сертификата осуществляются не позднее рабочего дня, следующего за днем регистрации заявления в УЦ ФК.
Официальным уведомлением о факте аннулирования (отзыва) СКП является опубликование СОС, содержащего сведения об аннулированном (отозванном) СКП. Временем аннулирования (отзыва) СКП признается время издания СОС, содержащего сведения об аннулированном (отозванном) сертификате.
6.4 Порядок приостановления действия сертификата ключа подписи
6.4.1 Приостановление действия Сертификата по заявлению Владельца СКП в устной форме осуществляется исключительно при компрометации ключа электронной подписи или при возникновении обстоятельств, требующих оперативного приостановления действия СКП на период разбора конфликтной ситуации и иных случаях, предусмотренных законодательством Российской Федерации и настоящим Регламентом.
Заявление в устной форме подается в УЦ ФК по телефону, опубликованному на официальном сайте ТоФК в сети Интернет в разделе «Удостоверяющий центр».
При подаче заявления в устной форме Владелец СКП должен сообщить Оператору УЦ следующую информацию о сертификате, действие которого необходимо приостановить:
- фамилию, имя, отчество Владельца СКП;
- уникальный номер сертификата;
- срок, на который приостанавливается действие;
- причину, по которой действие приостанавливается;
- ключевую фразу (кодовое слово) Владельца СКП (ключевая фраза определяется Владельцем СКП в Заявлении на СКП30).
Заявление в устной форме принимается к исполнению Оператором УЦ только в случае совпадения информации о сертификате, Владельце СКП и ключевой (кодовой) фразы (слова), переданной в заявлении с информацией из Реестра СКП.
После принятия Заявления в устной форме Оператор УЦ УРЦР в срок, не превышающий 1 рабочий день, регистрирует средствами УЦ Запрос на ПСКП31, формирует ЭД о «Временной приостановке сертификата»32 и направляет его в вышестоящий РЦР ФК.
В случае отказа в приостановлении действия сертификата Владелец СКП уведомляется об этом с указанием причины отклонения Заявления в устной форме. Уведомление об отказе в форме ЭД направляется по адресу электронной почты, указанному в СКП.
В случае принятия положительного решения, Оператор УЦ РЦР ФК авторизует Запрос на ПСКП и приостанавливает действие сертификата на срок, указанный при подаче Заявления в устной форме. Приостановка действия СКП на основании Заявления в устной форме не должна превышать 10 календарных дней с момента подачи Заявления.
Владелец СКП или Организация-заявитель в срок, не превышающий 10 календарных дней с момента подачи Заявления в устной форме, предоставляет в УЦ ФК Заявление на АСКП либо Заявление на ВСКП33, в зависимости от результатов отработки причин, повлекших приостановку действия сертификата. В случае не представления Заявления на ВСКП в установленный срок, СКП аннулируется, при этом Заявитель и Владелец СКП уведомляются путем направления ЭД в порядке, предусмотренном настоящим Регламентом.
Официальным уведомлением о приостановлении действия сертификата является опубликование СОС, содержащего сведения о сертификате, действие которого было приостановлено. Временем приостановления действия сертификата признается время издания СОС, содержащего сведения о приостановленном сертификате, указанное в поле thisUpdate изданного СОС.
6.4.2 Приостановление действия СКП на основании Заявления на ПСКП Владельца СКП или Администратора ИБ, поданного в форме ЭД или документа на бумажном носителе.
На основании Заявления на ПСКП действие Сертификата может быть приостановлено на срок не более 56 календарных дней. Минимальный срок приостановления действия СКП на основании Заявления на ПСКП составляет 10 календарных дней.
Заявление на ПСКП в форме ЭД подается Владельцем СКП или Организацией-заявителем по электронной почте34, направлением электронного письма Владельцем СКП35 или Администратором ИБ36 в УЦ ФК с приложением ЭД.
После получения по электронной почте ЭД, содержащего Заявление на ПСКП, Оператор УЦ проверяет ЭП и регистрирует его в учетных формах УЦ ФК.
Заявление на ПСКП принимается к исполнению Оператором УЦ только в случае положительного результата проверки ЭП (ЭП верна) и информации, переданной в заявлении, с информацией из Реестра СКП УЦ ФК.
После принятия к исполнению ЭД, содержащего Заявление на ПСКП Оператор УЦ на уровне УРЦР в срок, не превышающий 1 рабочий день, регистрирует средствами УЦ Запрос на ПСКП, формирует ЭД о «Временной приостановке сертификата»37 и направляет его в вышестоящий РЦР ФК.
В случае отказа в приостановлении действия сертификата, Владелец СКП уведомляется об этом с указанием причины отклонения Заявления на ПСКП. Уведомление направляется в форме ЭД по электронной почте, адрес которой указан в приостанавливаемом СКП.
В случае принятия положительного решения, Оператор УЦ РЦР ФК авторизует Запрос на ПСКП и приостанавливает действие Сертификата на срок, указанный в Заявлении на ПСКП.
Приостановление действия СКП и официальное уведомление Владельца СКП о приостановлении действия Сертификата, выполняется не позднее рабочего дня, следующего за днем принятия Заявления на ПСКП.
Официальным уведомлением о приостановлении действия СКП является опубликование СОС, содержащего сведения о серийном номере Сертификата и времени приостановления.
Заявление на ПСКП на бумажном носителе подается Владельцем СКП или Организацией-заявителем при личном прибытии Владельца СКП или Администратора ИБ в УЦ ФК, либо посредством почтовой или курьерской связи. При этом, Заявление на ПСКП должно быть заверено собственноручной подписью руководителя и скреплено печатью Организации-заявителя.
При получении Заявления на ПСКП Оператор УЦ регистрирует его в учетных формах УРЦР, проверяет соответствие реквизитов сертификата, указанных в заявлении, данным Реестра СКП и формирует Средствами УЦ электронный Запрос на ПСКП. В случае выявления несоответствия реквизитов, указанных в Заявлении на ПСКП реквизитам, указанным в Реестре СКП Заявление на ПСКП отклоняется.
При положительном результате проверки на уровне УРЦР Оператор УЦ:
- фиксирует номер транзакции Запроса на ПСКП и дату, проставлением отметки в установленном поле Заявления на ПСКП;
- заверяет внесенные сведения собственноручной подписью и печатью УРЦР;
- сканирует и направляет файл, содержащий электронный образ Заявления на ПСКП в вышестоящий РЦР ФК, для принятия соответствующего решения. Направление сканкопии осуществляется по защищенным каналам связи (внутренней корпоративной почте), в виде электронного сообщения, заверенного ЭП Оператора УЦ УРЦР.
После получения Заявления на ПСКП, направленного УРЦР, Оператор УЦ РЦР ФК, в срок не превышающий 1 рабочий день, принимает решение о приостановке действия СКП либо об отказе в приостановке, уведомляя УРЦР направлением ЭД.
В случае принятия положительного решения Оператор УЦ РЦР ФК авторизует Запрос на ПСКП.
Оператор УЦ УРЦР, получив от РЦР ФК ЭД, содержащий информацию об исполнении Заявления на ПСКП, проверяет ЭП. В случае положительного результата проверки ЭП, проставляет необходимые отметки на бумажном экземпляре Заявления на ПСКП, осуществляет внесение информации о приостановке сертификата в Реестр СКП и подшивает заполненное Заявление на ПСКП в дело.
В случае отказа в приостановке СКП, Оператор УЦ УРЦР направляет уведомление Владельцу СКП в форме ЭД, с указанием причины отклонения заявления в порядке, предусмотренном настоящим Регламентом.
Официальным уведомлением о факте приостановки действия СКП является опубликование СОС, содержащего сведения о приостановленном СКП.
6.4.3 В случае получения Заявления на ПСКП от Администратора ИБ, Оператор УЦ проводит проверку сроков действия доверенностей, выданных Администратору ИБ. Истекший срок доверенности является одним из оснований для отказа в приеме к исполнению Заявления на ПСКП.
УЦ ФК вправе в одностороннем порядке приостановить действие СКП с обязательным уведомлением Владельца СКП в форме ЭД, содержащего обоснованные причины приостановки.
УЦ ФК вправе приостановить действие сертификата Владельца СКП в следующих случаях:
- компрометации КЭП Владельца СКП, если ему не было известно о возможном факте компрометации;
- непредставление измененных сведений об Организации-заявителе;
- неисполнения Организацией-заявителем или Владельцем СКП обязательств по настоящему Регламенту;
- наличия достоверной информации о прекращении полномочий должностных лиц, являющихся Владельцами СКП, и отсутствии заявлений на аннулирование соответствующих СКП.
6.5 Возобновление действия сертификата ключа подписи
6.5.1 Возобновление действия Сертификата возможно исключительно в период приостановления его действия.
Если в течение срока, на который приостановлен СКП, действие этого Сертификата не будет возобновлено, то возобновление действия СКП производится УЦ ФК автоматически.
Возобновление действия Сертификата осуществляется на основании Заявления на ВСКП38, представленного в УЦ ФК на бумажном носителе.
Заявление на ВСКП в форме документа на бумажном носителе подается Владельцем СКП или Организацией-заявителем при личном прибытии Владельца СКП или Администратора ИБ (при наличии доверенности) в УЦ ФК, либо посредством почтовой или курьерской связи.
6.5.2 При получении Заявления на ВСКП в УРЦР, Оператор УЦ регистрирует его в учетных формах УРЦР, проверяет соответствие реквизитов сертификата, указанных в заявлении, с данными Реестра СКП и формирует Средствами УЦ электронный Запрос на ВСКП39. В случае выявления несоответствия реквизитов, указанных в Заявлении на ВСКП реквизитам, указанным в Реестре СКП, Заявление на ВСКП отклоняется. При положительном результате проверки Оператор УЦ УРЦР:
- фиксирует номер транзакции Запроса на ВСКП и дату, проставлением отметки в установленном поле Заявления на ВСКП;
- заверяет внесенные изменения собственноручной подписью и печатью УРЦР;
- сканирует и направляет файл, содержащий электронный образ Заявления на ВСКП в вышестоящий РЦР ФК, для принятия соответствующего решения. Направление сканкопии осуществляется по защищенным каналам связи (внутренней корпоративной почте), в виде электронного сообщения, заверенного ЭП Оператора УЦ УРЦР.
После получения Заявления на ВСКП, направленного УРЦР, Оператор УЦ РЦР ФК в срок, не превышающий 1 рабочего дня, принимает решение о возобновлении СКП либо отказе в возобновлении, уведомляя УРЦР направлением ЭД40.
Оператор УЦ УРЦР, получив от РЦР ФК ЭД, содержащий информацию об исполнении Заявления на ВСКП, проверяет ЭП и проставляет необходимые отметки о результате его исполнения на бумажном экземпляре Заявления на ВСКП и подшивает его в дело.
В случае отказа в возобновлении действия Сертификата, Владелец СКП уведомляется об этом Оператором УЦ УРЦР в форме ЭД, направленного на адрес электронной почты, указанный Владельцем СКП в Заявлении на ВСКП с указанием причины отклонения заявления.
В случае получения Заявления на ВСКП, Оператором УЦ РЦР ФК проводятся операции по возобновлению действия СКП, аналогичные проводимым Оператором УЦ УРЦР, без сканирования и направления в ЦР копий Заявления на ВСКП, а решение по возобновлению действия СКП принимается Оператором УЦ РЦР ФК самостоятельно.
При принятии положительного решения о возобновлении действия СКП, Оператор УЦ авторизует Запрос на ВСКП, содержащий значение в поле ReasonCode = «8».
Возобновление действия СКП либо отказ в возобновлении действия СКП, включая официальное уведомление Владельца СКП, выполняется не позднее рабочего дня, следующего за днем принятия заявления.
Официальным уведомлением о возобновлении действия СКП является опубликование СОС, не содержащего сведений о возобновленном СКП.
|
